İran’ın En Büyük Kripto Borsası Nobitex’e 90 Milyon Dolarlık Siber Saldırı

İran’ın en büyük kripto para borsası Nobitex, 18 Haziran Çarşamba günü büyük bir siber saldırıya uğradı. Bağımsız blok zinciri analiz firmaları Elliptic ve TRM Labs’e göre, saldırı sonucunda yaklaşık 90 milyon dolar değerinde dijital varlık çalındı. Saldırıyı, “Predatory Sparrow” (Farsça: Gonjeshke Darande, Yırtıcı Serçe) olarak bilinen ve İsrail ile bağlantılı olduğu iddia edilen hacker grubu üstlendi.

Saldırının Detayları

Saldırı, Nobitex’in sıcak cüzdanlarına (hot wallet) ve iç iletişim sistemlerine yönelik olarak sabah saatlerinde gerçekleşti. Nobitex, olayı tespit eder etmez tüm erişimleri askıya aldığını ve güvenlik ekiplerinin konuyu araştırdığını duyurdu. Borsanın web sitesi ve mobil uygulaması, saldırı sonrası erişime kapatıldı ve hala çevrimdışı durumda.

Blok zinciri analiz firması Elliptic, çalınan 90 milyon dolarlık varlığın Bitcoin, Ethereum, Dogecoin, Ripple, Solana, Tron ve TON gibi çeşitli kripto paralardan oluştuğunu bildirdi. Çalınan fonlar, “F*ckIRGCterrorists” gibi İran’ın Devrim Muhafızları Ordusu’na (IRGC) yönelik hakaret içeren ifadeler barındıran özel “vanity” adreslere gönderildi. Elliptic’e göre, bu adreslerin özel anahtarlarına erişim sağlamak hesaplama açısından imkansız olduğundan, hackerlar fonları etkili bir şekilde “yaktılar” ve parayı erişilemez hale getirdiler. Bu durum, saldırının mali kazançtan ziyade siyasi bir mesaj verme amacı taşıdığını gösteriyor.

Predatory Sparrow’un İddiaları

Predatory Sparrow, sosyal medya platformu X üzerinden yaptığı açıklamada, Nobitex’in İran rejiminin uluslararası yaptırımları aşmak ve dünya çapında terörü finanse etmek için kullandığı bir araç olduğunu iddia etti. Grup, borsanın kaynak kodunu ve iç ağından elde edilen bilgileri 24 saat içinde yayınlayacağını duyurdu, kullanıcıları varlıklarını çekmeleri konusunda uyardı. Ayrıca, bir gün önce İran’ın devlet bankası Bank Sepah’a yönelik başka bir siber saldırıyı da üstlendiklerini belirtiler, bu saldırının bankanın veri tabanını yok ettiğini ve ülke genelinde ATM’lerde kesintilere yol açtığını öne sürdüler.

Predatory Sparrow, geçmişte de İran’ın altyapısına yönelik saldırılarla adından söz ettirmişti. 2021’de İran’daki akaryakıt istasyonlarında ödeme sistemlerini devre dışı bırakan ve 2022’de bir çelik fabrikasında yangına neden olan saldırılar da bu gruba atfedilmişti. İsrail medyası, grubu sıklıkla “İsrail bağlantılı” olarak nitelese de, İsrail hükümeti bu iddiaları resmi olarak doğrulamadı.

Nobitex’in Yanıtı

Nobitex, X platformunda yayınladığı bir dizi açıklamada, güvenlik ihlalini doğruladı ve durumun kontrol altına alındığını belirtti. Borsa, soğuk cüzdanlardaki (cold wallet) varlıkların güvende olduğunu ve yalnızca sıcak cüzdanların bir kısmının etkilendiğini vurguladı. Nobitex, kullanıcı kayıplarını sigorta fonu ve kendi rezervleriyle karşılayacağını taahhüt etti ve İran Siber Polisi (FATA) ile birlikte çalışarak çalınan varlıkları geri kazanmaya çalıştığını duyurdu.

Geopolitik Bağlam

Saldırı, İsrail ve İran arasındaki gerilimin tırmandığı bir dönemde gerçekleşti. 13 Haziran 2025’te İsrail’in İran’ın nükleer ve askeri tesislerine yönelik hava saldırıları, iki ülke arasında karşılıklı misillemelere yol açmıştı. Bu siber saldırı, İsrail ve İran arasındaki yıllardır devam eden “gölge savaşın” siber alandaki bir yansıması olarak değerlendiriliyor.

Elliptic’in araştırmaları, Nobitex’in IRGC ile bağlantılı ransomware operatörleri ve Hamas, Filistin İslami Cihadı ve Husiler gibi gruplarla ilişkili cüzdanlarla işlem yaptığını gösteriyor. Ayrıca, ABD ve diğer Batı ülkeleri tarafından yaptırımlara tabi tutulan kişilerle de bağlantıları olduğu iddia ediliyor. ABD Senatörleri Elizabeth Warren ve Angus King, 2024’te Nobitex’in yaptırımları delmedeki rolüne dikkat çekmişti.